Son güncelleme: 8 Ekim 2026. Bu metin bir çeviridir; şüphe halinde Almanca metin geçerlidir.
1. Veri sorumlusu
Bu web sitesindeki veri işlemenin ve taleplerinizin işlenmesinin sorumlusu:
Grexon GmbH
Dornierstraße 16
89231 Neu-Ulm, Almanya
Telefon: +49 731 80159 777
E-posta: info@grexon.com
Ticaret sicili: Amtsgericht Memmingen, HRB 20842
Kardeş şirketimiz Grexon Elektronik Hizmetler ve Ticaret A.Ş. (Kadıköy/İstanbul) Türkçe konuşan müşterilerimizle ilgilenir. Türkçe sayfalarımızdan gelen talepleri bu ekibe iletiriz (bkz. bölüm 14).
Veri korumayla ilgili sorularınızı info@grexon.com adresine gönderebilirsiniz.
2. Genel
Kişisel verileri yalnızca bu web sitesini işletmek, talebinizi yanıtlamak veya bir sözleşmeyi hazırlamak ve yürütmek için gerekli olduğunda ya da onay verdiğinizde işliyoruz. Veri vermeniz yasal veya sözleşmesel bir zorunluluk değildir; ancak teklif formundaki bilgiler olmadan size teklif hazırlayamayız.
3. Barındırma ve sunucu kayıtları
Bu web sitesi Hetzner Online GmbH’ye (Industriestr. 25, 91710 Gunzenhausen, Almanya) ait bir bulut sunucuda çalışır; sunucu Nürnberg’de (Almanya) bulunur. Hetzner ile GDPR md. 28 uyarınca veri işleme sözleşmesi mevcuttur. Siteyi ziyaret ettiğinizde teknik olarak gerekli veriler işlenir: IP adresi, tarih ve saat, açılan sayfa, aktarılan veri miktarı, yönlendiren sayfa, tarayıcı ve işletim sistemi. Amaç sitenin güvenli ve kesintisiz çalışmasıdır. Hukuki dayanak: GDPR md. 6/1-f. Sunucu kayıtları 14 gün sonra silinir.
4. Teklif talep formları
Formlarımız üzerinden teklif istediğinizde şu bilgileri işliyoruz: ihtiyaç duyduğunuz hizmet (fulfillment ve/veya depolama), yaklaşık hacim, ad soyad, firma, e-posta adresi, telefon numarası, isteğe bağlı mesajınız ve sayfa dili. Ayrıca teknik kaynak bilgilerini kaydediyoruz: ziyaret edilen sayfa, yönlendiren sayfa, kampanya parametreleri (UTM) ve bir reklamdan geldiyseniz reklam tıklama kimliği (ör. gclid, gbraid, wbraid, fbclid). Kötüye kullanımı önlemek için IP adresinizi yalnızca geri çözülemeyen (tuzlanmış, hash’lenmiş) biçimde kullanıyoruz: saatlik talep sınırı için (sayaç bir saat sonra silinir) ve spam tespiti için talep kaydında kısaltılmış bir hash değeri olarak.
Amaç talebinizi işlemek, teklif hazırlamak ve sizinle e-posta veya telefonla iletişime geçmektir. Hukuki dayanak: GDPR md. 6/1-b (sözleşme öncesi adımlar). Kaynak bilgilerini reklamlarımızın başarısını ölçmek için GDPR md. 6/1-f (meşru menfaat) kapsamında işliyoruz.
Talepler WordPress sistemimizde saklanır ve satış ekibimize e-posta ile bildirim gönderilir. E-postalar SMTP2GO (Sand Dune Mail Ltd, 96–106 Manchester Street, Christchurch 8011, Yeni Zelanda) üzerinden gönderilir; Yeni Zelanda için AB yeterlilik kararı mevcuttur. Sitedeki eski iletişim formları (Contact Form 7) gönderimleri ayrıca sunucumuzdaki Flamingo eklentisinde saklar.
Saklama süresi: Sözleşmeyle sonuçlanmayan talepler son işlemden 24 ay sonra, spam olarak işaretlenen gönderimler 30 gün sonra otomatik olarak silinir. Sözleşme kurulursa yasal saklama süreleri geçerlidir (Alman ticaret ve vergi hukukuna göre 10 yıla kadar).
5. E-posta, telefon ve WhatsApp ile iletişim
Bize e-posta veya telefonla ulaştığınızda, bilgilerinizi talebinizi yanıtlamak için işliyoruz (GDPR md. 6/1-b veya f).
Sitede WhatsApp bağlantıları (wa.me) bulunur. WhatsApp yalnızca bu bağlantıya tıkladığınızda açılır. Hizmet sağlayıcı WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, İrlanda’dır ve WhatsApp’ın gizlilik politikası geçerlidir. ABD’ye veri aktarımı mümkündür. Dilerseniz bize her zaman form, e-posta veya telefonla da ulaşabilirsiniz.
6. Çerezler ve onay yönetimi
Onay yönetimi için Complianz kullanıyoruz. Teknik olarak zorunlu çerezler Alman TDDDG md. 25/2 ve GDPR md. 6/1-f kapsamında kullanılır. Diğer tüm çerezler ve benzeri teknolojiler (istatistik, pazarlama) yalnızca onayınızla (TDDDG md. 25/1, GDPR md. 6/1-a) kullanılır. Tercihinizi sitedeki çerez simgesi veya çerez ayarları üzerinden istediğiniz zaman değiştirebilir ya da geri alabilirsiniz. Google Onay Modu v2 kullanıyoruz: onay vermezseniz reklam veya analiz çerezi yerleştirilmez.
7. Google Tag Manager
Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan Google Tag Manager’ı kullanıyoruz. Tag Manager kendisi çerez yerleştirmez; aşağıdaki hizmetleri onayınıza göre yükler. Bu sırada IP adresiniz Google’a iletilir. Hukuki dayanak: GDPR md. 6/1-a.
8. Google Ads ve dönüşüm ölçümü
Google Ads (Google Ireland Limited) üzerinden reklam veriyoruz. Onayınızla, bir reklam tıklamasından sonra talep gönderilip gönderilmediğini veya telefon, WhatsApp ya da e-posta bağlantısına tıklanıp tıklanmadığını ölçüyoruz (dönüşüm izleme). Bunun için çerezler yerleştirilir ve tıklama kimliği, zaman ve işlem türü gibi veriler Google’a iletilir.
Geliştirilmiş dönüşümler: Formu gönderdikten sonra e-posta adresiniz ve uluslararası biçimde yazılmışsa telefon numaranız tarayıcınızda SHA-256 ile hash’lenir ve talebin bir reklamla eşleştirilebilmesi için Google’a yalnızca bu biçimde iletilir. Google açık metin verileri almaz.
Hukuki dayanak: onayınız (GDPR md. 6/1-a, TDDDG md. 25/1). Google LLC’ye (ABD) aktarım mümkündür; Google, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Daha fazla bilgi: https://policies.google.com/privacy
9. Google Analytics 4 ve Google Site Kit
Onayınızla, sitenin kullanımını istatistiksel olarak analiz etmek için WordPress eklentisi Google Site Kit üzerinden Google Analytics 4’ü (Google Ireland Limited) kullanıyoruz (ör. görüntülenen sayfalar, sayfada kalma süresi, cihaz, yaklaşık konum, talepler ve iletişim tıklamaları). IP adresleri AB’de saklanmaz. Hukuki dayanak: GDPR md. 6/1-a. Olay verileri en fazla 14 ay saklanır.
10. Meta Pikseli
Onayınızla, Facebook ve Instagram reklamlarının etkinliğini ölçmek ve hedef kitle oluşturmak için Meta Platforms Ireland Limited’in (Merrion Road, Dublin 4, D04 X2K5, İrlanda) Meta Pikseli’ni kullanıyoruz. Çerezler yerleştirilir ve ziyaretinize ilişkin veriler Meta’ya iletilir; ABD’ye aktarım mümkündür (Meta, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır). Verilerin toplanması ve iletilmesinde Meta ile birlikte ortak veri sorumlusuyuz (GDPR md. 26). Hukuki dayanak: GDPR md. 6/1-a.
11. Contentsquare
Onayınızla, sitenin kullanılabilirliğini iyileştirmek için Contentsquare (Contentsquare SAS, Paris, Fransa) hizmetini kullanıyoruz. Fare hareketleri, tıklamalar, kaydırma ve sayfa görüntülemeleri takma adlı olarak kaydedilir; form alanlarına yazılanlar kaydedilmez. Hukuki dayanak: GDPR md. 6/1-a.
12. Google reCAPTCHA
Genel iletişim formlarımızı spama karşı korumak için Google reCAPTCHA (Google Ireland Limited) kullanıyoruz. Bu sırada IP adresiniz ve kullanım davranışınız gibi veriler Google’a iletilir. Hukuki dayanak: GDPR md. 6/1-f; cihazınızda bilgi saklandığı veya okunduğu ölçüde TDDDG md. 25. Teklif sayfalarımızda reCAPTCHA kullanılmaz.
13. Harici içerikler: Google Fonts, YouTube, Gravatar
Google Fonts: Bazı yazı tipleri Google Ireland Limited sunucularından yüklenir; bu sırada IP adresiniz Google’a iletilir. Hukuki dayanak: GDPR md. 6/1-f (tutarlı görünüm).
YouTube: Videolar gelişmiş gizlilik modunda (youtube-nocookie.com) gösterilir. Veriler yalnızca videoyu oynattığınızda YouTube’a (Google Ireland Limited) iletilir. Hukuki dayanak: GDPR md. 6/1-a.
Gravatar: Profil resimlerinin gösterilmesi için Automattic Inc.’e (ABD) ait Gravatar hizmeti çağrılabilir; bu sırada IP adresiniz iletilir. Hukuki dayanak: GDPR md. 6/1-f.
14. Alıcılar ve üçüncü ülkelere aktarım
Verilerinizin alıcıları satış ekibimiz ve veri işleyen olarak çalıştığımız yukarıda adı geçen hizmet sağlayıcılardır. Türkçe sayfalarımızdan gelen talepler, Türkçe hizmet alabilmeniz için İstanbul’daki Grexon Elektronik Hizmetler ve Ticaret A.Ş.’ye iletilir. Türkiye için AB yeterlilik kararı bulunmadığından bu aktarım AB standart sözleşme maddelerine (GDPR md. 46/2-c) dayanır. Diğer üçüncü ülkelere aktarım yalnızca bir yeterlilik kararı (ör. AB-ABD Veri Gizliliği Çerçevesi, Yeni Zelanda) veya uygun güvenceler temelinde yapılır.
15. Haklarınız
Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve verdiğiniz onayı ileriye dönük olarak geri alma (md. 7/3) haklarına sahipsiniz. Bunun için info@grexon.com adresine yazabilirsiniz.
İtiraz hakkı (GDPR md. 21): Verileri meşru menfaate dayanarak işlediğimiz durumlarda, özel durumunuzdan kaynaklanan nedenlerle istediğiniz zaman itiraz edebilirsiniz. Doğrudan pazarlama amaçlı işlemeye ise gerekçe göstermeden her zaman itiraz edebilirsiniz.
Şikâyet hakkı: Bir veri koruma denetim makamına şikâyette bulunabilirsiniz. Bizim için yetkili makam Bavyera Eyaleti Veri Koruma Denetim Dairesi’dir (BayLDA), Promenade 18, 91522 Ansbach, Almanya, poststelle@lda.bayern.de.
16. Değişiklikler
Web sitemiz veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Burada yayımlanan güncel sürüm geçerlidir.